#DriftProtocolHacked 2026年最大のDeFiセキュリティ危機の一つ
2026年は、分散型金融(DeFi)エコシステムにとって重要な転換点となった年です。リードするSolanaベースの永久先物プラットフォームであるDrift Protocolは、2026年4月1日に大規模なサイバー攻撃を受け、約2億8000万~2億8600万ドル相当のデジタル資産が盗まれました。
この事件は、その年最大のDeFiハッキング事件であるだけでなく、Solanaエコシステム史上最も深刻なセキュリティ侵害の一つでもあります。
攻撃の技術的解剖
初期分析によると、攻撃は従来のスマートコントラクトの脆弱性ではなく、管理者レベルでの権限昇格によるものでした。
攻撃者はDrift Protocolの管理者キーまたはマルチシグ権限にアクセスしました。
別の分析では、攻撃はSolanaの「耐久ノンス」メカニズムを悪用して行われたと示唆されています。
この方法を用いて、攻撃者は事前承認されたトランザクションを遅延させて操作しました。
この状況は、DeFiセキュリティにおける最も重大な脆弱性は依然として人間の要素と運用プロセスにあることを再認識させるものです。
攻撃の規模と影響
盗まれた資産総額:(~)
最大の単一取引:$280M のJLPトークン
DriftのTVL:$286M
→$155M 未満に